CVE-2026-54773
Açıklama
CoreWCF, Windows Communication Foundation (WCF) servis tarafının .NET Core'a aktarılmış bir versiyonudur. 1.8.1 ve 1.9.1 sürümlerinden önce, CoreWCF WS-Security imza doğrulaması belge genelinde bir ds:Signature araması gerçekleştirir; bu durum, kimliği doğrulanmamış uzak bir saldırganın wsse:Security öncesine bir SOAP üst bilgisi yerleştirmesine ve WSSecurityOneDotZeroReceiveSecurityHeader bileşeninin güvenlik üst bilgisi imzası yerine saldırgan tarafından sağlanan bir imzayı doğrulamasına neden olur. Bu sorun 1.8.1 ve 1.9.1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- CoreWCF.Primitives1.8.1, 1.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CoreWCF.PrimitivesNuGet | v < 1.8.1, 1.9.0 ≤ v < 1.9.1 | 1.8.1, 1.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.